您的位置:極速下載站 → 電腦軟件 → 安全軟件 → 網(wǎng)絡(luò)安全 → Sangfor AntiBot 2019
Sangfor AntiBot 2019是一款由EDR安全軟件中心出品的僵尸網(wǎng)絡(luò)查殺軟件,它的功能是一鍵隔離僵尸網(wǎng)絡(luò)。它的功能有點(diǎn)像360安全衛(wèi)士的木馬查殺,它可以快速掃描檢測(cè)C盤上不安全的文件,并顯示其威脅名稱、威脅等級(jí)、文件名等等,你可以對(duì)檢測(cè)出來(lái)的文件進(jìn)行隔離或信任處理,需要掃描僵尸網(wǎng)絡(luò)的用戶可以下載Sangfor AntiBot 2019官方綠色免費(fèi)版使用。
基本介紹
僵尸網(wǎng)絡(luò)是在網(wǎng)絡(luò)蠕蟲、特洛伊木馬、后門工具等傳統(tǒng)惡意代碼形態(tài)的基礎(chǔ)上發(fā)展、融合而產(chǎn)生的一種新型攻擊方式。從1999 年第一個(gè)具有僵尸網(wǎng)絡(luò)特性的惡意代碼PrettyPark 現(xiàn)身互聯(lián)網(wǎng),到2002 年因SDbot 和Agobot 源碼的發(fā)布和廣泛流傳,黑客通過(guò)僵尸網(wǎng)絡(luò)控制程序操控著大量的僵尸主機(jī),嚴(yán)重威脅著用戶的信息和財(cái)產(chǎn)安全。
僵尸網(wǎng)絡(luò)查殺工具在這種場(chǎng)景下應(yīng)運(yùn)而生,它是一款集本地查殺與云查殺功能于一體的惡意軟件查殺工具。工具在云端上具備強(qiáng)大的病毒庫(kù),可以識(shí)別現(xiàn)有網(wǎng)絡(luò)上大多數(shù)活躍的病毒威脅;在本地中又擁有強(qiáng)大的掃描引擎,通過(guò)對(duì)程序的靜態(tài)分析以及動(dòng)態(tài)虛擬執(zhí)行的方式,讓windows上的惡意軟件無(wú)處遁形。
使用方法
1、下載并解壓,雙擊“SfAntiBot.exe”打開(kāi)軟件,點(diǎn)擊快速掃描、全盤掃描或自定義掃描。
2、正在快速掃描,主要是掃描C盤上重要的文件目錄。
3、掃描完成,本次掃描共發(fā)現(xiàn)7個(gè)威脅,如果這些文件你都用不到可以直接點(diǎn)擊右上方的一鍵隔離,如果這些文件有用請(qǐng)點(diǎn)擊信任。
程序主界面
病毒掃描界面:支持用戶在掃描過(guò)程的暫停,取消操作;支持用戶對(duì)威脅文件的隔離和信任操作;支持用戶通過(guò)報(bào)表的形式導(dǎo)出威脅文件的處理結(jié)果。
支持鼠標(biāo)左鍵雙擊和右鍵菜單打開(kāi)威脅文件所在目錄,通過(guò)右鍵菜單提交樣本更方便。
隔離區(qū)界面:支持用戶對(duì)威脅文件進(jìn)行單選/多選的恢復(fù)和刪除操作。
信任區(qū)界面:支持添加信任文件和文件夾,已經(jīng)添加到信任列表中的文件和文件夾將不會(huì)被掃描。在取消對(duì)文件和文件夾的信任后,該文件和文件夾將重新被掃描。
日志界面:支持用戶查看單次處理結(jié)果,以及用戶對(duì)掃描日志的單個(gè)/批量導(dǎo)出和刪除操作。
功能說(shuō)明
特性一:多引擎檢測(cè)能力
工具支持對(duì)系統(tǒng)中常見(jiàn)的壓縮文件(zip、rar、7z、cab等格式)、windows可執(zhí)行文件(exe、dll、sys等格式)的掃描。在掃描可疑文件的過(guò)程中,工具采用了多種方式對(duì)可疑文件進(jìn)行排查。第一種方式是結(jié)合強(qiáng)大的本地?zé)狳c(diǎn)病毒庫(kù),通過(guò)文件特征比對(duì)的方式快速識(shí)別到病毒文件;第二種方式是使用本地引擎對(duì)病毒程序進(jìn)行靜態(tài)分析,判斷其是否為病毒文件,并且通過(guò)虛擬執(zhí)行的方式,即使程序發(fā)生了變化,也可以通過(guò)它的行為特征確定其是否是有害文件;第三種方式是云查殺引擎,通過(guò)豐富的云端文件信譽(yù)庫(kù),在使用云查的過(guò)程中能夠秒級(jí)響應(yīng)到未知的威脅文件,保護(hù)用戶的主機(jī)安全不受威脅。
特性二:支持多種掃描方式
支持用戶對(duì)系統(tǒng)進(jìn)行快速掃描、自定義掃描、全盤掃描的三種掃描方式?焖賿呙枋峭ㄟ^(guò)對(duì)內(nèi)存、注冊(cè)表和系統(tǒng)關(guān)鍵目錄的掃描,發(fā)現(xiàn)在系統(tǒng)中已運(yùn)行的病毒程序、修改注冊(cè)表對(duì)應(yīng)的病毒程序;自定義掃描是支持用戶對(duì)指定目錄進(jìn)行專項(xiàng)的掃描,速度更快;全盤掃描是支持用戶對(duì)整個(gè)操作系統(tǒng)進(jìn)行掃描,掃描范圍更大,查殺范圍更全面,讓病毒文件無(wú)處遁形。
特性三:靈活的病毒處理能力
對(duì)于掃描得到的威脅文件,鼠標(biāo)左鍵雙擊或者右鍵打開(kāi)目錄就能快速打開(kāi)該威脅文件所在的目錄,準(zhǔn)確定位該文件的位置。鼠標(biāo)右鍵菜單提供方便簡(jiǎn)單的病毒庫(kù)樣本上傳功能。
支持一鍵隔離工具掃描出來(lái)的威脅程序,快速方便;支持單步隔離,用戶可以自由選擇自己想要隔離的病毒文件進(jìn)行隔離操作,對(duì)于已經(jīng)隔離的病毒文件,支持二次刪除確認(rèn)和快速恢復(fù),保證用戶數(shù)據(jù)的安全性;支持用戶手動(dòng)添加文件到信任區(qū),對(duì)于可能存在誤報(bào)的程序,讓用戶手動(dòng)添加信任,再次掃描的時(shí)候?qū)⒅苯雍雎栽撐募H绻湃螀^(qū)中的某個(gè)文件屬性發(fā)生變化,該文件將會(huì)重新加入掃描隊(duì)列。
特性四:日志和報(bào)表導(dǎo)出
對(duì)于工具每一次的掃描查殺結(jié)果都支持通過(guò)報(bào)表的方式顯示,簡(jiǎn)潔詳實(shí)的報(bào)表內(nèi)容能帶給用戶一種直觀的感受。報(bào)告中主要展現(xiàn)工具掃描過(guò)程發(fā)現(xiàn)的威脅數(shù)、威脅文件所在的目錄、以及威脅文件的修改時(shí)間。對(duì)于每次的掃描查殺結(jié)果都保存一份日志,即使用戶在掃描結(jié)束后沒(méi)有報(bào)表,也可以查看到近期的查殺信息,同時(shí)還支持對(duì)日志文件單個(gè)或多個(gè)的打包輸出。
特性五:快速響應(yīng)能力
支持用戶通過(guò)文字描述或者添加附件的方式反饋在使用過(guò)程中發(fā)現(xiàn)的問(wèn)題。我們將會(huì)通過(guò)用戶反饋時(shí)填寫的郵箱地址和電話號(hào)碼,及時(shí)響應(yīng)用戶提出的各類需求和使用過(guò)程中發(fā)現(xiàn)的問(wèn)題。
支持系統(tǒng)
個(gè)人PC系統(tǒng):
Windows XP SP3 (X86)
Windows 7 (X86 / X64)
Windows 8 (X86 / X64)
Windows 8.1 (X86 / X64)
Windows 10 (X86 / X64)
服務(wù)器系統(tǒng):
Windows Server 2003 (X86 / X64)
Windows Server 2008 (X86 / X64)
Windows Server 2008 R2(X64)
Windows Server 2012 (X64)
Windows Server 2016 (X64)
文件信息
文件大小:1344256 字節(jié)
文件說(shuō)明:深信服僵尸網(wǎng)絡(luò)查殺工具
文件版本:1.1.0.6
MD5:D3BBDFC5451988B79AF947F99D125F4F
SHA1:C13E3B348949197F69407396AF79CE1406FE22D9
CRC32:97BE259
官方網(wǎng)站:http://edr.sangfor.com.cn/botnet_killing.html
相關(guān)搜索:查殺